CVE-2015-2016
highPriorität · verfolgen · 37EPSS 0.021 · 82. PerzentilEUUSgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
2.13% (82nd) EPSS
CVSS 9 · high
Who says so?
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
Unspecified vulnerability in IBM QRadar SIEM 7.1 MR2 before Patch 11 IF02 and 7.2.x before 7.2.5 Patch 4 allows remote authenticated users to execute arbitrary commands with root privileges via unknown vectors.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
9.0
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
CWE-269USLLM-abgeleitet
03
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
- ibm qradar security information and event manager= 7.1.0nvdUScpe:2.3:a:ibm:qradar_security_information_and_event_manager:*:*:*:*:*:*:*:*
- ibm qradar security information and event manager= 7.2.0nvdUScpe:2.3:a:ibm:qradar_security_information_and_event_manager:*:*:*:*:*:*:*:*
- ibm qradar security information and event manager= 7.2.1nvdUScpe:2.3:a:ibm:qradar_security_information_and_event_manager:*:*:*:*:*:*:*:*
- ibm qradar security information and event manager= 7.2.2nvdUScpe:2.3:a:ibm:qradar_security_information_and_event_manager:*:*:*:*:*:*:*:*
- ibm qradar security information and event manager= 7.2.3nvdUScpe:2.3:a:ibm:qradar_security_information_and_event_manager:*:*:*:*:*:*:*:*
- ibm qradar security information and event manager= 7.2.4nvdUScpe:2.3:a:ibm:qradar_security_information_and_event_manager:*:*:*:*:*:*:*:*
04
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
06
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan